ระบบความปลอดภัยทางอินเตอร์เน็ต

เคล็ดลับสำหรับการใช้อินเทอร์เน็ตแบงก์กิ้งอย่างปลอดภัย

แนะนำวิธีปฏิบัติเมื่อพบอีเมลหลอกลวง

เมื่อเร็วๆ นี้ ลูกค้าของบริษัท ยูโอบี แคปปิตอล เซอร์วิสเซส จำกัด จำนวนหนึ่ง ได้แจ้งให้ทราบว่าได้รับอีเมลล่อลวง โดยปรากฏว่าเป็น อีเมลซึ่งส่งมาจากบริษัทซึ่งความจริงแล้วถูกส่งโดยกลุ่มมิจฉาชีพ

อีเมลล่อลวงหรือตบตาเหล่านี้ จะมีลักษณะเหมือนอีเมลทั่วๆ ไป คือ มีไฟล์แนบหรือคำร้อง ขอข้อมูลส่วนบุคคลหรือทั้งสองอย่าง

จากการที่อีเมลดังกล่าวถูกส่งในนามของบริษัท ดังนั้นบริษัทจึงได้ดำเนินการร่วมกับตัวแทนที่ปรึกษาด้านกฎหมาย ใช้มาตรการเด็ดขาด ในการสืบสวนและปิดเว็บไซต์ ซึ่งดำเนินการกระทำอันเป็นการละเมิดโดยทันที หากท่านยังคงได้รับหรือมีการตอบกลับอีเมลล่อลวงดังกล่าว กรุณาแจ้งบริษัททันทีที่เจ้าหน้าที่บริษัท ยูโอบี แคปปิตอล เซอร์วิสเซส จำกัด โทร. 02-232-4224

บริษัทขอยืนยันว่า บริษัทจะไม่ดำเนินการสอบถามข้อมูลส่วนบุคคลของลูกค้า อาทิ นามแฝง (user ID) รหัสผ่าน (password) หมายเลขบัญชี หมายเลขบัตร หรือข้อมูลส่วนบุคคลใดๆ โดยทางอีเมล หรือข้อความสั้นทางโทรศัพท์มือถือ (SMS) หากท่านสงสัยว่าเว็บไซต์ หรืออีเมลที่ท่าน ได้รับมีข้อพิรุธ กรุณาลบทิ้งทันทีและไม่ต้องปฏิบัติตามข้อแนะนำใดๆ ที่ปรากฏทั้งสิ้น

คำถามที่พบบ่อยเกี่ยวกับการดำเนินการลบอีเมลหลอกลวง

• อีเมลล่อลวงเป็นอย่างไร

  อีเมลล่อลวง คือ อีเมลในลักษณะปลอมแปลงให้ผู้รับเข้าใจว่าเป็นอีเมลที่ถูกต้องซึ่งส่งโดยองค์กรใดองค์กรหนึ่ง (อาทิ ยูโอบี แคปปิตอล เซอร์วิสเซส) โดยมีจุดประสงค์เพื่อล่อลวงให้ผู้รับเปิดเผยข้อมูลส่วนบุคคล ซึ่งสามารถนำไปกระทำการทุจริต ต่อไปได้เป็นการยากที่จะรู้ได้โดยแน่ว่าอีเมลใดคืออีเมลล่อลวง เพราะที่อยู่ของผู้ส่งจะตั้งไว้เลียนแบบของจริง (เช่น support@uobcapitalservices.com) รวมถึงออกแบบและสร้างลวดลายให้คล้ายกัน แต่ก็มีบางจุดให้สังเกต ได้แก่ ข้อความในอีเมลจะพยายามให้ท่านบอกข้อมูลส่วนบุคคลต่างๆ อย่างใดอย่างหนึ่ง ได้แก่ หลอกล่อให้ท่านป้อนข้อมูลบนหน้าจอขณะนั้นทันที เช่น ให้ตอบกลับอีเมล หรือทำรายการเชื่อมโยงไปยังเว็บไซต์อื่นๆ ที่เชื้อเชิญให้ท่านเปิดเผยข้อมูลส่วนบุคคล บริษัทขอยืนยันว่า บริษัทจะไม่สอบถามข้อมูลส่วนบุคคลของลูกค้า อาทิ นามแฝง (user ID) รหัสผ่าน (password), หมายเลขบัญชี หมายเลขบัตร หรือข้อมูลส่วนบุคคลใดๆ โดยทางอีเมลหรือข้อความสั้นโทรศัพท์มือถือ (SMS) โดยเด็ดขาด

  
  

  คลิกที่นี่ เพื่อดูข้อแนะนำสำหรับการป้องกันการโจมตีจากฟิชชิ่ง

  
  

• จะมั่นใจได้อย่างไรว่า ข้าพเจ้ากำลังติดต่อกับบริษัท ยูโอบี แคปปิตอล เซอร์วิสเซส จำกัดและมิใช่มิจฉาชีพ

  ท่านสามารถมั่นใจได้ว่า ท่านกำลังติดต่อกับบริษัท ยูโอบี แคปปิตอล เซอร์วิสเซส จำกัด เพราะบริษัทจะไม่ส่ง อีเมลถึงท่านเพื่อขอรหัสผ่าน (password) หมายเลขบัตรเครดิต หรือข้อมูลส่วนบุคคลใดๆ ที่เป็นความลับ หากท่านถูกร้องขอให้ป้อนข้อมูลส่วนตัว สำหรับการทำธุรกรรมใดๆ จะต้องกระทำบนเว็บไซต์ที่มีระบบป้องกันความปลอดภัยด้วยเทคโนโลยี SSL ซึ่งจะมีไอคอน รูปกุญแจแสดงไว้ที่บริเวณด้านล่างของจอคอมพิวเตอร์และสิ่งที่สำคัญที่สุดนั่นคือ หากท่านคลิกลงบนกุญแจจะมี รายการรับรองเรื่องความปลอดภัยปรากฏขึ้นที่หน้าจอและจะมีข้อความ "Issued to" ซึ่งหากเป็นเว็บไซต์ของซิตี้ URL จะต้องลงท้ายด้วย "citibank.co.th"

วิธีป้องกันตนเอง

บริษัท ยูโอบี แคปปิตอล เซอร์วิสเซส จำกัด ได้นำเทคโนโลยีการถอดรหัส SSL 128-bit และระบบรักษาความปลอดภัยอื่นๆ มาใช้กับบริการบริษัททางอินเทอร์เน็ต เพื่อให้ท่านใช้อินเทอร์เน็ตได้อย่างเพลิดเพลินและไร้ความกังวลใจ บริษัทจึงใคร่ขอความร่วมมือจากท่านในการใส่ใจในคำแนะนำเกี่ยวกับความปลอดภัยทั่วๆ ไป เมื่อท่านทำธุรกรรมหรือสั่งซื้อสินค้าผ่านทางอินเทอร์เน็ต

• แจ้งทันที... เมื่อท่านพบสิ่งน่าสงสัยว่าเป็นการล่อลวง หากท่านเชื่อว่ามีบุคคลใดที่พยายามกระทำการอันเป็นการล่อลวงท่าน โดยแสร้งแสดงตนในนามของบริษัท ยูโอบี แคปปิตอล เซอร์วิสเซส จำกัด ลิสซิ่งหรือองค์กรอื่นในกลุ่มซิตี้กรุ๊ป กรุณาแจ้งทันทีที่เจ้าหน้าที่บริษัท ยูโอบี แคปปิตอล เซอร์วิสเซส จำกัด โทร. 02-232-4224
• ตั้งรหัสผ่าน (password) หรือ เลขหมายประจำตัวที่ยากต่อการคาดเดา ในการเข้าสู่บัญชีอินเทอร์เน็ตของท่าน การตั้งรหัสไม่ควรเป็นตัวเลขที่ง่ายหรือใกล้ตัวจนเกินไป และควรใช้รหัสผ่านที่แตกต่างกันออกไปในกรณีที่ท่านเปิดบัญชีไว้มากกว่าหนึ่งบัญชี
• ออกจากเว็บไซต์ที่น่าสงสัยทันที หากท่านสงสัยว่าเว็บไซต์ที่คลิกเข้าไปมีข้อความที่เป็นพิรุธ กรุณาออกจากเว็บไซต์นั้นทันที และไม่ต้องปฏิบัติตามคำแนะนำใดๆ ของเว็บไซต์นั้นทั้งสิ้น
• อย่าตอบกลับอีเมลที่ขอให้ท่านเปิดเผยข้อมูลส่วนบุคคล โปรดตั้งข้อสงสัยไว้เมื่อพบว่า มีอีเมลจากธุรกิจหรือบุคคลใดที่พยายามให้ท่านเปิดเผยรหัสผ่าน หมายเลขบัญชีหรือข้อมูลใดๆ ที่เป็นความลับ หรืออีเมลใดที่ส่งข้อมูลส่วนบุคคลของท่านมาเพื่อให้ท่านปรับปรุงข้อมูลหรือยืนยัน ความถูกต้อง
• เปิดเฉพาะอีเมลที่ส่งมาจากบุคคลที่ท่านรู้จัก โปรดให้ความระมัดระวังเป็นพิเศษเกี่ยวกับการเปิดอีเมลที่มีไฟล์แนบ แม้กระทั่งบุคคลที่ท่านรู้จักก็อาจส่งอีเมลที่มีไวรัสมาโดยไม่ตั้งใจก็ได้

โปรดระมัดระวังในการคลิกลิงก์ที่มากับอีเมลหรือข้อความต่างๆ

• อย่าส่งข้อมูลส่วนบุคคล หรือข้อมูลด้านการเงินที่เป็นความลับใดๆ หากเว็บไซต์นั้นไม่มีการถอดรหัสบนระบบรักษาความปลอดภัย การส่งอีเมลโดยทั่วไปจะถูกส่งอย่างไม่มีการถอดรหัส และถูกส่งเหมือนการส่งไปรษณียบัตร หากท่านต้องการป้อนข้อมูลที่เป็นความลับต้องมั่นใจ ว่าเว็บไซต์นั้นๆ มีการรักษาความปลอดภัยโดยสังเกตจากสัญลักษณ์รูปกุญแจที่ปรากฏอยู่บนแถบด้านล่างของเบราเซอร์
• โปรดระวัง! เว็บไซต์เลียนแบบที่ออกแบบให้ลูกค้าเข้าใจผิดและลวงให้ท่านแจ้งข้อมูลส่วนบุคคล ท่านต้องมั่นใจว่าเว็บไซต์ที่ท่านทำธุรกรรม มีข้อความแจ้งในเรื่องการรักษาความลับและระบบรักษาความปลอดภัยและการอ่านข้อความเหล่านั้นอย่างรอบคอบ
• อย่าลืมตรวจสอบการทำธุรกรรมของท่านเมื่อได้รับใบแจ้งยอดบัญชีธนาคาร บัตรเครดิต หรือจดหมายยืนยันการสั่งซื้อ กรุณาตรวจสอบให้ละเอียดว่าค่าใช้จ่ายหรือค่าธรรมเนียมต่างๆ ที่ท่านถูกเรียกเก็บถูกต้องหรือไม่ และแจ้งบริษัททราบทันที เมื่อมีสิ่งใดไม่ถูกต้อง